Hiểu bài toán
Xác định người dùng, mục tiêu kinh doanh, nền tảng và hệ thống cần kết nối. Bạn có thể bắt đầu bằng một ý tưởng hoặc yêu cầu đã có sẵn.
SILVERCLOUD / GỐC RỄ VIỆT NAM. TẦM NHÌN THẾ GIỚI.
Dịch vụ bảo mật, phòng thủ hệ thống & pentest web/API
Pentest web/API được ủy quyền, rà soát bảo mật và củng cố phòng thủ cho sản phẩm của bạn. Thống nhất hệ thống, quyền truy cập, thời gian và giới hạn tác động trước; bàn giao phát hiện theo mức ưu tiên, hướng khắc phục và kiểm thử lại theo phạm vi.
Chuẩn bị brief dự ánShowcase01 / Bảo mật & pentest
Thông tin cần để xác định phạm vi
Mô tả domain/API được ủy quyền, kiến trúc, tài khoản thử nghiệm và vai trò, môi trường, giới hạn truy cập và mục tiêu. Thống nhất phần loại trừ, cách xử lý dữ liệu, thời gian và giới hạn tác động trước khi kiểm thử. Không dán mật khẩu hay token vào form.
02 / Bảo mật & pentest
Tiêu chí kiểm thử cần thống nhất
- Ủy quyền, tài sản trong phạm vi, phần loại trừ và giới hạn tác động
- Kiểm tra đăng nhập, phân quyền, đầu vào và luồng nghiệp vụ đã thống nhất
- Phát hiện tái hiện được, bằng chứng và mức ưu tiên rủi ro
- Hướng khắc phục; thay đổi cấu hình phòng thủ được duyệt khi có trong phạm vi
- Retest phát hiện đã thống nhất, rủi ro còn lại và tài liệu bàn giao
Trọn dự án hoặc cùng đội ngũ của bạn. Đầu ra, mã nguồn, quyền sở hữu và hỗ trợ được chốt theo phạm vi và hợp đồng.
Rõ phạm vi. Rõ sản phẩm bàn giao.
Chốt phạm vi & đầu ra
Thống nhất tính năng, thiết kế hoặc prototype, hạng mục bàn giao, cách hợp tác và dự toán trong đề xuất trước khi bắt đầu.
Phát triển & kiểm thử
Lập trình, tích hợp và kiểm thử theo các mốc đã thống nhất. Xem bản demo, góp ý và xác nhận thay đổi trong quá trình làm.
Nghiệm thu & bàn giao
Kiểm tra sản phẩm theo tiêu chí đã chốt. Bàn giao bản build, mã nguồn, tài liệu và hướng dẫn triển khai theo hợp đồng; thống nhất hỗ trợ tiếp theo nếu cần.
Có thể bạn đang thắc mắc.
Tôi nhận được gì sau dự án bảo mật?
Báo cáo dành cho quản lý và đội kỹ thuật: phạm vi đã kiểm tra, phương pháp, phát hiện, bằng chứng, mức ưu tiên và cách sửa. Khi được thống nhất, chúng tôi hỗ trợ phân quyền, cấu hình, log và cảnh báo, rồi retest các bản sửa được chọn. Đây là đánh giá theo phạm vi, không phải chứng nhận hay cam kết tìm được mọi lỗ hổng.
Tôi nhận được gì sau khi hoàn thành dự án?
Danh sách bàn giao được thống nhất trong đề xuất và hợp đồng: có thể gồm bản build, mã nguồn, tài nguyên thiết kế, tài liệu tích hợp và hướng dẫn triển khai. Quyền sở hữu, nghiệm thu, bảo hành và hỗ trợ sau bàn giao cũng cần chốt trước khi bắt đầu.
Phạm vi và chi phí được xác định thế nào?
Mỗi dự án đều khác nhau. Sau khi hiểu brief, chúng ta sẽ trao đổi về sản phẩm bàn giao, hình thức hợp tác và đề xuất phù hợp.
Có thể hợp tác từ xa không?
Hoàn toàn có thể. Chúng ta sẽ thống nhất cách trao đổi, thời gian họp và quy trình phù hợp với múi giờ của bạn trước khi bắt đầu.
SILVERCLOUD / Bắt đầu dự án
Chuẩn bị brief bảo mật
Chọn dịch vụ và mô tả mục tiêu, tính năng hoặc hệ thống cần kết nối. Trang này tạo brief trên thiết bị của bạn để tải về hoặc sao chép; chưa gửi yêu cầu đến silvercloud.